带有wso2 IS的Spring Security SAML

Question

我正在尝试使用spring security和wso2 identity server 5.1.0集成（SSO）多个服务提供商。根据博客，我已经将spring security SAML示例与wso2集成在一起，仅针对一个服务提供商，并且运行良好，但我无法为多个服务提供商执行SSO。我什么都查过了，但运气不好。

请在下面找到我认为应该是什么，但我不知道如何实现这一点。

WSO2是：创建了一个具有唯一SAML颁发者id（例如spring security）的服务提供商，该id将从不同的服务提供商处用于SSO。

SP1：服务提供商应发送具有问题ID（spring-Security）和断言消费者url（例如localhost:8080/...）的Authn请求。

SP2：服务提供商应该发送具有问题id（Spring Security性）和断言使用者url（例如localhost:8181/…）的Authn请求。

身份验证请求中的颁发者：http://localhost:8080/spring-security-saml2-sample/saml/metadata

即使我也不确定这个发行人是如何产生的。

请帮助。

Answer 1

您必须为每个服务提供商使用不同且唯一的实体ID。在身份服务器上，您需要相应地创建多个服务提供商（在您的情况下为2个），以使SSO（和SLO）正常工作。

因此，假设您更改了两个SP的实体ID，即spring-security-1和spring-security-2。您需要在IS上创建2个服务提供商，如下所示。

SP1-

SP2-